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Verfahren und Vorrichtung zum Drucken von sensitiven Daten 



Die Erfindung betrifft ein Verfahren und eine Vorrichtung zum 
Drucken von sensitiven Daten. 

Es sind unterschiedliche Verfahren zum Obermitteln von sensi- 
tiven Daten an eine Druckvorrichtung zum Drucken dieser Daten 
bekannt. So geht zum Beispiel aus der US 5,633,932 ein System 
und ein Verfahren hervor, bei welchem sich eine berechtigte 
Person an einer Druckvorrichtung durch Eingeben einer Pin au- 
thentizieren muss, bevor der jeweilige Druckvorgang ausge- 
fuhrt wird. Hierbei wird unterstellt, dass dann wahrend des 
Druckvorganges die berechtigte Person neben der Druckvorrich- 
tung anwesend ist und den Druckvorgang uberwachen kann. Die 
zu druckenden Daten werden verschltisselt an die Druckvorrich- 
tung .tibermittelt und sobald die Authentizierung durch die be- 
rechtigte Person vorgenommen worden ist, werden sie im Dru- 
cker entschlusselt und in einer ..Druckschlange zur Bearbeitung 
abgespeichert . Dieses Verfahren ist fur kleine Druckauf trage 
sehr zweckmaftig, die jeweils von einer bestiramten Person ii- 
berwacht und zur -Ausfiihrung gebracht werden. Wenn an einer 
Druckvorrichtung grSfiere Druckauf trage ausgeftlhrt werden, be- 
steht die Gefahr, dass sich eine berechtigte Person routine- 
mSJJig authentiziert, ohne dass die im Einzelfall notwendige 
Sorgfalt beachtet wird. Hierdurch kann die Funktion der Si- 
cherheitseinrichtung eliminiert werden. Zudem sind in der 
Druckvorrichtung die entschlusselten Daten lesbar in der 
Druckschlange gespeichert, so dass die Druckvorrichtung ge- 
zielt manipulierbar ist und die sensitiven Daten entnommen 
werden konnen. 

Ein hierzu ahnliches Verfahren ist in der EP 1 091 285 A2 be- 
schrieben, bei welchem sich eine berechtigte Person an einer 
Druckvorrichtung zu authentizieren hat, damit der Druckauf- 
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trag ausgeftihrt wird. Die Authentizierung erfolgt hierbei 
mittels einer Smart-Card. 

Aus der US-Amerikanischen Patentanmeldung US 2001/0037462 Al 
geht eine Druckvorrichtung hervor, die ein Decodiermodul auf- 
weist, mit welchem codierte Daten decodiert bzw. entschltts- 
selt werden kQnnen. Die entschliisselten Daten werden einer 
Treibereinrichtung zum Ausdruck auf einen Auf zeichnungstrager 
iibermittelt. Die Treibereinrichtung wandelt die entschlussel- 
ten Druckdaten in Steuersignale zum Ansteuern eines Druckkop- 
fes der Druckvorrichtung urn. 



Beim Drucken von sensitive^ Daten, wie zum Beispiel den Pins 
fiir Scheckkarten oder Kreditkarten, wird zunachst eine Druck- 
15 ...datei erstellt, die die sensitiven Daten enthalt und diese 
Datei wird verschltisselt . Dieser Vorgang erfolgt in einer Si- 
cherheitszone, d.h., in einem hermetisch abgeriegelten Raum 
auf. einem Computersystem, das wahrend des Betriebes von wei- 
teren Netzwerken trennbar ist, so dass sichergestellt ist 
dass. keine unbefugten Dritten auf die zu bearbeitenden Daten 
zugreifen kSnnen. Die so erstellte Druckdatei wird beispiels- 
weise mit einem Datentrager auf eine Druckvorrichtung uber- 
tragen. Der Ausdruck erfolgt wiederum in einem hermetisch ab- 
geriegelten Raum, da bei den bekannten Druckvorrichtungen die 
verschlusselten Daten entschlusselt werden und in der Druck- 
vorrichtung in entschlusselter Form lesbar vorliegen. Deshalb 
xst es notwendig, dass wahrend des Druckvorganges lediglich 
wenige authorisierte Personen Zugang zu der Vorrichtung haben 
und der Raum, in dem sich die Druckvorrichtung befindet, ab- 
geschlossen ist. Dies hat jedoch auch zur Folge, dass ein 
Druckauftrag mit sensitiven Druckdaten nicht einfach zwi- 
. schen zwei Druckauf trSgen, die lediglich nicht-sensitive Da- 
ten beinhalten, ausgeftihrt werden kann, da zum Drucken der 
sensitiven Daten umfangreiche SicherheitsmaJinahmen getroffen 
35 werden mUssen. Dies gilt selbst, wenn die Daten auf einen 
Auf zeichnungstrager gedruckt werden, bei welchem man nach dem 
Druckvorgang die gedruckten Daten nicht ohne ZerstSrung einer 
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Htille Oder eines Siegels oder eines entsprechenden anderen 
Sicherheitsmechanismus lesen kann. Derartige Auf zeichnungs- 
trager sind zum Beispiel Umschlage mit einem von auBen mecha- 
nisch bedruckbaren Einlegeblatt. Auf zeichnungstrager mit ei- 
5 nem Sicherheitsmechanismus, der ein Lesen von sensitiven Da- 
ten ohne erkennbare VerSnderung des Sicherheitsmechanismus 
unmoglich macht, wird im folgenden als Sicherheitspapier be- 
zeichnet. Es wird weiteres Sicherheitspapier entwickelt, das 
nicht nur mechanisch sondern auch mit einer elektrofotograf i- 
10 schen Druckvorrichtung bedruckbar ist. 

Da bei den bekannten Druckvorrichtungen im Drucker die ent- 
schlusselten Daten in lesbarer Form vorliegen, ist es nicht 
msglich, ohne hermetische Abriegelung der Druckvorrichtung 
15 einen Druckauftrag von derart sensitiven Daten auszufuhren. 

Es besteht ein erhehlicher Bedarf an einer. Druckvorrichtung, 
mit welcher sensitive Daten gedruckt werden konnen, ohne dass 
die Druckvorrichtung zum Ausdruck der Daten hermetisch abge- 
20 riegelt werden muss. 

Sollen sensitive Daten in grofien Mengen gedruckt werden, so 
1st es zweckmaJJig, eine elektrofotograf ische Druckvorrichtung 
zu verwenden, denn entsprechende. Hochleistungsdrucker bieten 

25 einen hohen Durchsatz, wobei jede einzelne Seite individuell 
gedruckt werden kann. Bei elektrofotograf ischen Druckern wird 
mittels eines Controllers ein Zeichengenerator angesteuert, 
der entweder mit einem Laser oder mit Leuchtdioden eine Foto- 
leitertrommel belichtet, mit welcher Farbpartikel auf einen 

30 Aufzexchnungstrager ubertragen werden. In „Das Druckerbuch - 
Technik und Technologien der OPS-Hochleistungsdrucker , Ausga- 
be 5a, Oktober 2000, ISBN-3-00-001019-X sind in Kapitel 4 
derartige optische Zeichengeneratoren und in Kapitel 9 ein 
entsprechender Controller, der SRA-Controller, zum Ansteuern 
von Zeichengeneratoren beschrieben. m Kapitel 6 sind Raster- 
technxken und deren Auswirkung auf die Druckgualitat erlau- 
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Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren zum 
Drucken von sensitiven Daten zu schaffen, bei dessen Ausftih- 
rung an einer Druckvorrichtung es nicht notwendig ist, diese 
hermetisch abzuriegeln. Zudem soil mit der Erfindung eine 
Vorrichtung zum Ausftihren dieses Verfahrens geschaffeh wer- 
den. 



Die Aufgabe wird durch ein Verfahren mit den Merkmalen des 
10 Anspruchs 1 und durch eine Vorrichtung mit den Merkmalen des 
Anspruchs 18 gelost . Vorteilhafte Ausgestaltungen der Erfin- 
dung sind in den jeweiligen Unteranspruchen angegeben. 

Das erfindungsgemafie Verfahren • zum Drucken von sensitiven Da- 
15 ten umfasst folgende Sc.hritte: 

Verschlusseln von zu druckenden sensitiven Daten an ei- 
ner Arbeitsstation, 

Obertragen der zu druckenden Daten an eine Druckvorrich- 
20 tung, 

Entschltisseln der zu druckenden sensitiven Daten, 
- • Umsetzen der zu druckenden Daten in Steuersignale zum 
.Ansteuern einer Druckeinheit, 
Drucken der Daten auf einen Auf zeichnungstrager, 
25 wobei zwischen dem Entschltisseln und dem Drucken der Daten 
die entschltisselten Daten nicht in einem lesbaren Format auf 
einem nicht-f luchtigen Speichermedium gespeichert werden. 

Sensitive Daten im Sinne der vorliegenden Erfindung sind alle 
30 vertraulichen bzw. geheimzuhaltenden Daten, insbesondere 
streng geheim zu haltende Daten, die nur einem streng be- 
grenzten Personenkreis unter erheblichen Sicherheitsauf lagen 
zuganglich gemacht werden. 



35 



Em nicht-fluchtiges Speichermedium im Sinne der vorliegenden 
Erfrndung ist jedes Speichermedium, das gespeicherte Daten 
uber eine unbegrenzte Zeitdauer hinweg bereithalt. Ein fluch- 
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tiges Speichermedium im Sinne der vorliegenden Erfindung 1st 
dagegen ein Speichermedium, das die Daten sofort verliert 
sobald die Stromversoxgung des Speichermediums eingestellt 
wird. 



Da erfindungsgemafi die 2U druckenden Daten nach der Ent- 
schlusselung nicht in einem lesbaren Format auf einem nicht- 
fluchtigen Speichermedium gespeichert werden, liegen die sen- 
sitiven Daten wahrend der Verarbeitung in einer Druckvorrich- 
tung nicht in einem lesbaren Format vor. Selbst wenn wahrend 
des Druckvorganges versucht wird, die Druckvorrichtung derart 
zu manipulieren, dass sie angehalten wird, werden die im 
fluchtigen Speicher gespeicherten sensitiven Daten automa- 
tisch geloscht und falls die sensitiven Daten auf einem 
nicht-fltichtigen Speichermedium gespeichert sind, sind sie in 
einem nicht-lesbaren Format gespeichert, so dass sie nicht 
gelesen werden konnen. 

Unter einer nicht-lesbaren Form wird im Sinne der Erfindung 
20 D edes Format verstanden, das nicht ohne weitere Informatio- 
nen, die unzuganglich sind, gelesen werden kann. Es ist 2 B 
bekannt, dass Betriebssysteme gewisse Dateneinheiten in Seg- 
mente zerstuckelt auf einem Speichermedium verteilen. Diese 
Segmente sind jedoch nur lesbar, wenn die entsprechende In- 
25 formation zum Zusammenftihren der Segmente vorliegt. Diese In- 
formation ist jedoch in den meisten Betriebssystemen unzu- 
ganglich, da sie an einer fur einen Benutzer unbekannten 
Stella gespeichert ist. Bei der vorliegenden Erfindung ist es 
zweckmaMg, diese Information in einem fltichtigen Speicher zu 
30 spexchern, so dass bei einer Manipulation diese Information 
verloren geht und die auf dem nicht-f luchtigen Speichermedium 
gespexcherten Daten nicht mehr lesbar sind. 

Die Erfindung macht es somit unm6glich, durch Manipulation an 
der Druckvorrichtung die der Druckvorrichtung verschlusselt 
zugeftihrten Daten aus der Druckvorrichtung wahrend des Ar- 
bextsprozesses des Entschltisselns bis zum Drucken auf den 
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Aufzeichnungstrager zu entnehmen. Hierdurch ist es nicht mehr 
notwendig, beim Drucken von sensitiven Daten die Druckvor- 
richtung in einem hermetisch abgeschlossenen Raum anzuordnen 
und es kSnnen Druckauf trage mit sensitiven Daten und Druck- 
auftrage mit nicht-sensitiven Daten, die von beliebigen Per- 
sonen aufgegeben werden k6nnen, in Folge an der Druckvorrich- 
tung abgearbeitet werden. 
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Das Umsetzen der zu druckenden Daten in Steuersignale erfolgt 
bei elektrofotografischen Hochleistungsdruckern, fur welche 
das erfindungsgemalie Verfahren vorgesehen ist, durch eine an 
sich bekannte Rasterung der zu druckenden Daten in Rasterbil- 
der, welche die Steuersignale fur einen Zeichengenerator dar- 
stellen. Bei erf indungsgemafiem Verfahren wird vorzugsweise 
dxe Entschliisselung der sensitiven Daten und die Rasterung 
derselben unmittelbar aufeinanderf olgend ausgefuhrt und der 
Druckvorgang unmittelbar folgend auf die Rasterung ausge- 
fuhrt. y y 

Bei einer weiteren bevorzugten Ausf uhrungsf orm sind sensitive 
und nicht-sensitive Daten vor dem Obertragen zur Druckvor- 
rr-chtung in einer Dateneinheit, insbesondere einer Druckda- 
t ei , gemischt angeordnet, wobei die sensitiven Daten durch 
Markierungen gekennzeichhet sind. Hierdurch. ist. es mSglich 
dass beim Erstellen einer Druckdatei die sensitiven Daten unl 
abhangig von den nicht-sensitiven Daten bearbeitet werden 
kfcnnen, so dass z.B. ein aufwendiges und umf angreiches Layout 
von beliebigen Personen ohne Sicherheitsauf lagen eratellt 
werden kann, in das dann die unter hohen Sicherheitsauf lagen 
erstellten sensitiven Daten verschiasselt eingeftigt werden 
Da die Datenmenge der sensitiven Daten im Vergleich zur Da- 
tenmenge der nicht-sensitiven Daten in der Regel wesentlich 
gerrnger ist, kann der Aufwand fur die Anf orderungen an die 
S 1C herheit gering gehalten werden. Dieses Kombinieren von 
sensitiven Daten und nicht-sensitiven Daten in einer Druck- 
emheit stellt einen selbstandigen Erf indungsgedanken dar 
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Die Erfindung wird nachfolgend anhand der Zeichnungen bei- 
spielhaft naher erlautert. Die Zeichnungen zeigen schema- 
tisch: 

5 Fig. 1 eine Arbeits station und eine Druckvorrichtung zum 
AusfUhrung des erf indungsgemafien Verfahrens, 



10 



Fig. 2 schematisch den Aufbau eines Controllers der Druck- 
vorrichtung aus Fig. 1, 

Fig. 3 - Fig. 6 jeweils eine Aus ftthrungs form des erf in- 

dungsgemafien Verfahrens schematisch in einem Block- 
diagramm. 

15- Fig. 1 zeigt ein System zum Ausfuhren des erf indungsgemafien 
Verfahrens. Dieses System weist eine Druckvorrichtung 1 auf, 
die mit einer Arbeitsstation 2 tiber eine Datenleitung 3 ver- 
bunden ist. 

20 An.. der Arbeitsstation 2 kann eine Druckdatei erstellt werden, 
die iiber die Datenleitung 3 zur Druckvorrichtung 1 geleitet 
wird. 

Die Druckvorrichtung 1 weist eirien Eingabeschacht 4 zur Auf- 
25 nahme eines Stapels unbedruckter Auf zeichnungstrager und ei- 
nen Ausgabeschacht 5 auf, in welchem bedruckte Auf zeichnungs- 
trager abgelegt werden. Zwischen dem Eingabeschaf t 4 und dem 
Ausgabeschaft 5 ist ein F6rderweg 6 zum BefSrdern der Auf- 
zeichnungstrager ausgebildet. In Fig. 1 ist dieser FQrderweg 
30 6 schematisch dargestellt und durch Transportwalzen 7 be- 
grenzt. Mittels der Transportwalzen werden die Auf zeichnungs- 
trager in F6rderrichtung 8 befSrdert. 

Angrenzend an dem F6rderweg 6 ist eine Fotoleitertrommel 9 
35 angeordnet. Die Fotoleitertrommel 9 wird mittels eines LED- 
Zeichengenerators 10 belichtet und Farbpartikel werden ent- 
sprechend der Belichtung der Fotoleitertrommel von dieser an 
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einer Entwicklerstation 11 aufgenommen und auf den Aufzeich- 
nungstrager ubertragen. Der Zeichengenerator 10 wird von ei- 
nem Controller 12 gesteuert. 

Der Zeichengenerator 10, die Fotoleitertrominel 9 und die Ent- 
wicklerstation 11 bilden eine Druckeinheit . 

In Fig. 1 ist die Druckvorrichtung 1 schematisch grob verein- 
facht dargestellt, wobei bekannte Elemente, die fur den Be- 
trieb der Druckvorrichtung notwendig sind, wie z.B. die Fi- 
xiereinheit, weggelassen worden sind, da sie fur die Erfin- 
dung ohne Relevanz sind. 

An der Arbeitsstation 2 wird eine Druckdatei erstellt und 
diese Druckdatei wird iiber die Datenleitung 3 an die Druck- 
vorrichtung 1 ubermittelt. Hierbei wird die Druckdatei. bei- 
spielsweise in Form eines Druckdatenstromes. (z.B. IPDS, PDF, 
PS, PCL) ubermittelt. Der Controller 12 empfangt den Druckda- 
tenstrom und fuhrt eine Vorverarbeitung aus, bei welcher der 
Druckdatenstrom in. eine Zwischensprache (z.B. Metacommand- 
List bzw. Display-List) umgesetzt wird. 

Im Controller 12 werden die Druckdaten in Steuersignale zum 
Ansteuern des Zeichengenerators 10 umgesetzt. Diese Umsetzung 
der Druckdaten erfolgt bei elektrof otograf ischen Hochleis- 
tungsdruckern durch eine Rasterung, wobei die Steuersignale 
Rasterbilder sind, deren Pixel unmittelbar einzelne LEDs des 
Zeichengenerators 10 ansteuern. 

Der Controller 12 weist eingangsseitig ein I/O-Modul 14 zum 
Empfang der Druckdaten auf. Das I/O-Modul 14 ist an einen Da- 
tenbus, wie z.B. dem MultibusII® 15 gekoppelt. An diesem Da- 
tenbus 15 sind ein Entschlusselungsmodul 16 und eines oder 
mehrere Rastermodule 17 sowie eine Druckkopf datenausgabe 18 
gekoppelt, die auch als Serialiser bezeichnet wird. Das bzw' 
die Rastermodule 17 und die Druckkopf datenausgabe 18 sind tt- 
ber exnen Pixelbus 19 miteinander verbunden, uber den die ge- 
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rasterten Druckdaten tibertragen werden. An der Druckkopfda- 
tenausgabe 18 werden die gerasterten Druckdaten zum Zeichen- 
generator 10 weitergeleitet . 

5 Nachfolgend wird eine erste Ausfuhrungsf orm des erf indungsge- 
maBen Verfahrens anhand von Fig. 3 erlautert. 



Hierbei liegen zwei Datensatze (Dataset 1 und Dataset 2) vor, 
wobei die Daten des einen Datensatzes (Dataset 1) nicht- 
10 sensitive Daten und die Daten des anderen Datensatzes (Data- 
set 2) sensitive Daten enthalten. Der Datensatz mit den sen- 
sitiven Daten ist verschlusselt. Die beiden Datensatze bilden 
zusammen die Druckdaten. 

15 Die Erstellung und Bearbeitung des die . sensitiven Daten ent- 
haltenden Datensatzes erfolgt in einem hermetisch abgeriegel- 
ten Raum. Hierbei wird der Datensatz auch verschlusselt . 

Nach der Verschliisselung kann der die senstiven Daten enthal- 

20 tende Datensatz mit dem die nicht-sensitiven Daten enthalten- 
den Datensatz zu Druckdaten verbunden werden. Diese Druckda- 
ten werden an der Arbeitsstation 2 mittels einer geeigneten 
Anwendungs software .(z-.B. - oce-Documentdesigner oder einem 
Textverarbeitungsprogramm) bearbeitet, wobei zunachst aus dem 

25 unverschliisselten Datensatz eine Applikations-Beschreibung 
bzw. ein Layout ausgearbeitet wird, wobei Bereiche zum Auf- 
nehmen von verschlusselten Daten vorgesehen werden, die mit- 
tels Markierungen oder Kommandos markiert werden. Grundsatz- 
lich kann jede Art von Kommando oder Markierung verwendet 

30 werden, sofern die Markierungen/Kommandos in nachfolgenden 
Verarbeitungsschritten eindeutig interpretierbar sind. Insbe- 
sondere sind besondere Parameter, Flags, oder Tags, besondere 
Schreib-Kommandos und sichtbare oder nicht-sichtbare Kenn- 
zeichnungen, wie zum Beispiel Farbe oder Schrif tarten, m6g- 

35 lich. 
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Im nachsten Verarbeitungsschritt an der Arbeitsstation 2 wird 
die Druckdatei auf Grundlage der Applikations-Beschreibung 
und den zur Verftigung stehenden Druckdaten formatiert. Dies 
geschieht mittels Spezial-Formater, wie zum Beispiel PRis- 
5 MAproduction oder oce-Windows-Application-Driver . Hierbei ist 
wesentlich, dass die verschltlsselten Daten nicht entschliis- 
selt werden, sondern als verschliisselte DatensStze in die 
Druckdatei eingefttgt werden. 



10 Die Erstellung der Druckdatei umfasst somit zum einen die tib- 
liche Layout- und Textbearbeitung als auch das Einftigen des 
verschltlsselten Datensatzes in vorbestimmte Bereiche des un- 
verschltisselten Datensatzes. Die verschltlsselten Bereiche 
sind in der Druckdatei mit geeigneten Marken markiert. 
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20 



Die Druckdatei wird in Form eines Druckdatenstromes tiber die 
Datenleitung 3 an die Druckvorrichtung 1 weitergeleitet . 

Hier wird der Druckdatenstrom vom I/O-Modul 14 des Control- 
lers 12 empfangen und in den Datenbus 15 eingespeist. Das 
Entschliisselungsmodul l-6~liest die Druckdaten und erkennt an- 
hand der Markierungen die .verschltlsselten Druckdaten. 

Die verschltlsselten Druckdaten werden auf Anforderung der 
25 Rastermodule 17 von dem Verschltisselungsmodul 16 entschltis- 
selt. Die derart entschltisselten Druckdaten werden von den 
Rastermodulen 17 nach an sich bekannten Rastertechniken ge- 
rastert. Die hierbei entstehenden Rasterbilder werden tiber 
den Pixelbus 19 an die Druckkopf datenausgabe 18 weitergelei- 
30 tet. 



Die Druckkopfdatenausgabe 18 leitet die Rasterbilder an 
Zeichengenerator 10 weiter, der den Druckvorgang auf ei 
Aufzeichnungstrager entsprechend den Druckdaten steuert. 
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Als Auf zeichnungstrager wird vorzugsweise ein Auf zeichnungs- 
trager verwendet, in dem die sensitiven Daten nicht ohne Zer- 
storung eines Siegels oder Umschlages gelesen werden konnen. 

Alternativ ist im Rahmen der Erfindung auch moglich, die Ras- 
terbilder in elektronischer Form z.B. als Datei, eMail, Fax 
oder dergleichen auszugeben. Da sie jedoch sensitive Daten 
enthalten, ist es bei einer derartigen Ausgabe notwendig, sie 
zu verschltisseln, damit sie an Dritte weitergeleitet werden 
konnen . 

Bei dem obigen System liegen die entschlttsselten Daten nur in 
dem den Datenbus 15, dem Pixelbus 19 und die Datenleitung 
zwischen der Druckkopf datenausgabe 18 • und - dem' Zeichengenera- 
tor 10 umfassenden Bereich vor. In diesem Bereich gibt es 
keinen nicht-f lttchtigen Speicher. Es gibt auch keine Daten- 
einheit zwischen dem Entschliisselungsmodul 16. und .der Druck- 
kopf datenausgabe 18 , die eine grofiere, entschlttsselte Daten 
enthaltende Datenmenge umfasst und lesen kann. 

Das Entschlusselungsmodul 16 steht zu den .Rastermodulen 17 in 
einem Shnlichen Verhaltnis wie ein Coprozessor zu einem Pro- 
zessor, das heifit, die Ras.termodule 17 ttbermitteln die ver- 
schltisselten Inf ormationen zum Entschlusseln an das Ent- 
schlusselungsmodul 16 und holen die entschlttsselten Daten urn- 
gehend wieder ab. Hierdurch werden die Daten nicht zwischen- 
gespeichert, sondern von den Rastermodulen in Steuersignale 
zum Ansteuern einer Druckvorrichtung umgesetzt. 

Bei der Druckvorrichtung gemSii dem vorliegenden Ausftihrungs- 
beispiel wird der Speicher virtuell verwaltet und je nach Be- 
darf jede Seite neu allokiert. Die verschlusselten Daten und 
die entschlttsselten Steuersignale konnen deshalb selbst beim 
direkten Lesen der Speicher nicht in Beziehung gebracht wer- 
den. Die Speicherseiten beziehungsweise Speicherpages, die in 
der Regel 4 Kilobyte grofi sind, werden von einem eigenen Pro- 
gramm verwaltet und sind auf unterschiedliche Rastermodule 



WO 2005/010733 



- 12 - 



PCT/EP2004/007966 



verteilt. Die entsprechenden Verkettungsinf ormationen sind 
von aulien nicht zuganglich. Das Format ist maschinenspezi- 
fisch, das heifit, auch nicht ohne zusatzliches Detailwissen 
interpretierbar . Zudem kann mit der vorhandenen Ausgestaltung 
der Druckvorrichtung kein Speicherdump ausgefiihrt werden, das 
heilit, der Speicher kann von einem Dritten nicht gelesen wer- 
den. Hierzu mtisste zusatzliche Software eingebracht werden. 
Jedoch werden derartige Unterbrechungen und Manipulationen 
vom Controller registriert. 

Es ist somit nicht m5glich, an die sensitiven Daten durch An- 
halten der Druckvorrichtung und Auslesen von Speicherbaustei- 
nen in diesem Bereich zu gelangen. Die Speicherbausteine des 
Rastermoduls 17 enthalten" 'jeweiTs "nur Ausschnittre der Druck- 
daten, so dass- deren Zuordnung praktisch unmoglich ist. 

Das Entschliisselungsmodul 16 kann vom Betreiber der Druckvor- 
richtung selbst gewahlt und durch Einstecken an einen ent- 
sprechenden Steckplatz hinzugeftigt werden. Derartige Ent- 
schltisselungsmodule sind tiblicherweise derart ausgebildet, 
dass sie sich bei mechanischer Beeintrachtigung selbstatig 
zerstoren. Im Rahmen der Erfindung kann es auch zweckmafiig 
sein, die Rastermodule 17 und den Druckkopf datenausgabe 18 
entsprechend auszubilden. 



Es kann auch zweckmaJJig sein, dass das Entschlusselungsmodul 
durch einen oder mehrere Schltissel zu aktivieren ist, so dass 
gewahrleistet ist, dass die Druckvorrichtung nur sensitive 
Daten druckt, wenn ein oder mehrere bestimmte Operatoren phy- 
sisch anwesend sind. Diese Schltissel kOnnen beispielsweise 
uber ein Bedienfeld an der Druckvorrichtung oder tiber einen 
Datentrager, wie z.B. eine Chipkarte, an der Druckvorrichtung 
1 eingegeben werden. 

Weiterhin ist es zweckmafiig, an der Druckvorrichtung in den 
Eingabeschacht 4 eingelegtes Sicherheitspapier entsprechend 
tiber eine Eingabe am Bedienfeld zu kennzeichnen, wobei ein 
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Operator dies nur unter vorheriger Authentifizierung mittels 
eines Schliissels ausfiihren darf. Hierdurch wird sicherge- 
stellt, dass sensitive Daten nur auf entsprechende Aufzeich- 
nungstrager gedruckt werden. 

Alternativ ist es moglich, einen Sensor zu Detektion eines 
entsprechenden Sicherheitspapieres am Forderweg 6 im Bereich 
vor der Fotoleitertrommel 9 vorzusehen, so dass der Druckvor- 
gang von sensitiven Daten automatisch gestoppt wird, wenn ihm 
lediglich ein herkommlicher Auf zeichnungstrager zugefuhrt 
werden sollte. 



Bei obigem Ausf uhrungsbeispiel sind ein Entschltlsselungsmodul 
16 und ein oder mehrere Rastermodule 17 vorgesehert. Im Rahmen 
15 der Erfindung ist- es auch mdglich, die Berechnungen . zum Ent- 
schlusseln der verschlusselten Daten mit den Berechnungen zum 
Rastern von Druckdaten zu verbinden und in einem kombinierten 
Entschlusselungs-/Rastermodul auszuftthren. 

20 Die Ausfuhrungsform des . .erf indungsgemafien Verfahrens gemafi 
Fig. 4 entspricht im Wesentlichen dem - aus Fig. 3. Diese un- 
•terscheidet sich lediglich im Entwurf und in der Formatierung 
der Applikation. Bei der Applikations-Beschreibung (Layout) 
werden nur die unverschlUsselten Daten berucksichtigt . Fur 

25 die verschlusselten Daten sind entsprechende Leerflachen vor- 
zusehen. 



Diese Leerflachen far die verschlusselten Daten kSnnen durch 
Platzhalter erzeugt werden, urn das vollstandige Design visua- 
30 lisieren zu kSnnen. Hierzu ist es zweckmafiig, geeignete Mar- 
kierungen zu verwenden. Zudem kann die Markierung auch als 
„Positionier- oder Formatierungshilf e" verwendet werden. 

Bei der Formatierung der Applikation wird die Applikation auf 
35 Basis der Applikations-Beschreibung (Layout) und den zur Ver- 
ftlgung stehenden Druckdaten formatiert. Dies kann mittels 
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Spezial-Formater, wie z.B. PRISMAproduction oder oc6-Windows- 
Applicationdriver ausgeftihrt werden. 

Bei der Ausf tihrungsf orm des erf indungsgemSfien Verfahrens ge- 
5 mail Fig. 5 "gibt es Unterschiede im Vergleich zu der Ausfiih- 
rungsform aus Fig. 3 beim Entwurf der Applikation und bei der 
Formatierung und VerschlUsselung der Applikation. Insbesonde- 
re werden die zu verschliisselnden Daten erst nach der Erzeu- 
gung der Druckapplikation bzw. Druckdatei selektiv verschliis- 
10 selt. 

In der Applikations-Beschreibung (Layout) werden die sensiti- 
ven und die nicht-sensitiven Daten durch gesonderte Markie- 
rung gekennzeichnet . Prinzipiell kann jede Art von Kommando 
15 oder Markierung verwendet werden, sofern sie in den nachsten 
Verarbeitungsstuf en eindeutig interpretierbar ist. Insbeson- 
dere konnen hierzu besondere Parameter, Flags oder Tags, 
(Schreib-) Koramandos oder sichtbare oder nicht-sichtbare Kenn- 
zeichnungen, wie z.B. Farbe oder Schriftarten verwendet wer- 
20 den.., . 

Nach der Formatierung werden die- sensitiven -Daten anhand der 
Markierungen selektiv .verschlusselt . . . . 

25 Die in Fig. 6 gezeigte Ausf tihrungsf orm des erf indungsgemaBen 
Verfahrens entspricht im Wesentlichen der in Fig. 5 gezeigten 
Ausfiihrungsf orm, wobei jedoch beim Entwurf der Applikation 
und bei der Formatierung der Applikation weder Kommandos noch 
Markierungen zur Kennzeichnung der verschlusselten Daten ge- 

30 setzt werden, sondern die gesamte Applikation bzw. Druckda- 
teien verschltisselt wird. 

Die bei der obigen Ausfiihrungsf orm verwendete Druck- 
vorrichtung ist ein elektrof otograf ischer Hochleistungsdru- 
35 cker. Derartige Hochleistungsdrucker konnen 400 DIN 4-Seiten 
pro Minute und mehr bedrucken. 
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Die Erfindung kann f olgendermafien kurz zusammengef asst wer- 
den: 

Die Erfindung betrifft ein Verfahren und eine Vorrichtung zum 
Drucken von sensitiven Daten. 

Erf indungsgemafi werden die Daten nach der Entschlusselung in 
der Druckvorrichtung nicht in einem nicht-f luchtigen Speicher 
gehalten, sondern im Wesentlichen ohne Zwischenspeicherung 
sofort in Steuersignale zum Ansteuern einer Druckeinheit um- 
gesetzt und der Druckeinheit zugeleitet. 

Hierdurch ist es nicht moglich, durch Manipulation an der 
Druckvorrichtung die entschlusselten Daten zu lesen. 
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Bezugszeichenliste 

1 Druckvorrichtung 

2 ' 2 Arbeitsstationen 

3 Datenleitung 

4 Eingabeschacht 

5 Ausgabeschacht 

6 F5rderweg 

7 Transport-OC 

8 F6 r de r r i ch t un g 

9 Fotoleitertrommel 

10 LED-Zeichengenerator 

11 Entwicklerstation 

12 Conroller 

14 I/O-Modul 

15 Datenbus 

16 Entschltisselungsmodul 

17 Rastermodul 

18 Druckkopf datenausgabe 

19 Pixelbus 
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Ansprttche 

1. Verfahren zum Drucken von sensitiven Daten, umfassend 
die folgenden Schritte, 
5 - Verschlttsseln von zu druckenden sensitiven Daten an 

einer Arbeitsstation (2) , 

Obertragen der zu druckenden Daten an eine Druck- 
vorrichtung (1) , 

Entschliisseln der zu druckenden sensitiven Daten, 
10 - Umsetzen der zu druckenden Daten in Steuersignale 

zum Ansteuern einer Druckeinheit (9,10,11), 
Drucken der Daten auf einen Auf zeichnungstrager , 
wobei zwischen dem Entschliisseln und dem Drucken 
der Daten die entschltisselten Daten nicht in einem 
15 lesbaren Format auf einem nicht-f liichtigen Spei- 

chermedium gespeichert werden. 

2. Verfahren nach Anspruch 1, 
dadurch gekennzeichnet, 

20 dass die entschltisselten Daten zwischen dem Entschliis- 

seln und dem Drucken in einem fluchtigen Speicher, wie 
z.B. einem RAM, gespeichert werden. 

3. Verfahren nach Anspruch 1, 

25 dadurch gekennzeichnet, 

dass die entschliisselten Daten zwischen dem Entschliis- 
seln und dem Drucken in einem nicht-f liichtigen Speicher 
gespeichert werden, wobei die Daten auf mehrere Spei- 
chersegmente verteilt sind und deren Zuordnung unabhan- 

30 gig von den Daten, vorzugsweise im RAM, gespeichert ist. 

4. Verfahren nach einem der Ansprtiche 1 bis 3, 
dadurch gekennzeichnet, 

dass die sensitive Daten enthaltenden Steuersignale in 
35 einem f liichtigen Speicher, wie z.B. einem RAM, gespei- 

chert werden. 
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5. Verfahren nach einem der Ansprtiche 1 bis 3, 
dadurch gekennzeichnet, 

dass die sensitiven Daten enthaltenden Steuersignale in 
einem nicht-f Itichtigen Speicher gespeichert werden, wo- 
5 bei die Daten auf mehrere Speichersegmente verteilt sind 

und deren Zuordnung unabhangig von den Daten, vorzugs- 
weise in einem fliichtigen Speicher, gespeichert ist. 

6. Verfahren nach einem der Ansprtiche 1 bis 5, 
10 dadurch gekennzeichnet, 

dass das Entschlusseln und das Umsetzen in Steuersignale 
zeitlich unmittelbar auf einanderf olgend ausgefiihrt wird. 

7. Verfahren nach einem der Ansprtiche 1 bis 5, 
15 dadurch gekennzeichnet, 

dass das Entschlusseln und das Umsetzen in Steuersignale 
in einem Controller (12) zum Ansteuern eines Zeichenge- 
nerators (10) ausgefiihrt wird. 

20 8. Verfahren nach einem der Ansprtiche -1 bis 7, 
dadurch gekennzeichnet, 
dass die zu druckenden Daten an die Druckvorrichtung in 
Form eines Druckdatenstromes, wie z.<B. IPDS, PDF, PCL 
oder PS, tibertragen werden, 

in der Druckvorrichtung der Druckdatenstrom in eine Zwi- 
schensprache tibersetzt wird, und 
die Druckdaten in der Zwischensprache entschltisselt und 
in Steuersignale umgesetzt werden. 

30 9. Verfahren nach einem der Ansprtiche 1 bis 8, 
dadurch gekennzeichnet, 
dass die Druckdaten sowohl sensitive Daten als auch 
nicht sensitive Daten enthalten. 

35 10. Verfahren nach Anspruch 9, 

dadurch gekennzeichnet, 
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dass die sensitiven und die nicht-sensitiven Daten vor 
dem Obertragen zur Druckvorrichtung zu einer Datenein- 
heit, wie z.B. einer Druckdatei, verbunden werden. 

11. Verfahren nach Anspruch 10, 
dadurch gekennzeichnet, 

dass die sensitiven Daten in der Dateneinheit durch Mar- 
kierungen gekennzeichnet werden. 

12. Verfahren nach Anspruch 10 oder 11, 
dadurch gekennzeichnet, 

dass anhand der nicht-sensitiven Daten ein Layout er- 
stellt wird, das Bereiche zum Aufnehmen von sensitiven 
Daten umfasst'. 

13. Verfahren nach einem der Anspriiche 10 bis 11, 
d a d u r c h g e k e n n zeichnet, 

dass die sensitiven Daten bereits vor dem Kombinieren zu 
einer Dateneinheit mit den nicht-sensitiven Daten ver- 
schltisselt werden. . _ „ 

14. Verfahren nach einem der Anspriiche 10 bis 11, 
dadurch gekennzeichnet, 

dass die sensitiven Daten nach dem Kombinieren zu einer 
Dateneinheit mit deh nicht-sensitiven Daten verschllis- 
selt werden. 

15. Verfahren nach Anspruch 14, 
dadurch gekennzeichnet, 

dass nur die sensitiven Daten verschllisselt werden. 

16. Verfahren nach Anspruch 14, 
dadurch gekennzeichnet, 

dass sowohl die sensitiven als auch die nicht-sensitiven 
Daten verschliisselt werden. 

17. Verfahren nach einem' der Anspriiche 1 bis 16, 



WO 2005/010733 



- 20 - 



PCT/EP2004/007966 



dadurch gekennzeichnet, 

dass das Umsetzen der zu druckenden Daten in Steuersig- 

nale zum Ansteuern einer Druckeinheit durch Rastern der 

zu druckenden Daten in ein oder mehrere Rasterbilder 

ausgfiihrt wird, wobei die Rasterbilder die Steuersignale 

darstellen. 

18. Vorrichtung zum Drucken von sensitiven Daten gemSIS dem 
Verfahren nach einem der Anspruche 1 bis 17 , mit 
einer Druckeinheit (9,10,11), 

einem Controller (12) zum Ansteuern der Druckein- 
heit, 

wobei der Controller (12) zum Empfangen eines Druckda- 
tenstromes ausgebildet ist, der verschliisselte Daten 
beinhalten kann, und dass die sensitiven Daten ent- 
schltisselt und in Steuersignale zum Ansteuern der Druck- 
einheit umgesetzt werden, wobei die entschliisselten Da- 
ten nicht in einem lesbaren Format auf einem nicht- 
fluchtigen Speichermedium gespeichert werden. 

19. Vorrichtung nach Anspruch 18, 
dadurch gekennzeichnet , 

dass die Druckeinheit einen Zeichengenerator (10) auf- 
weist. 

20. Vorrichtung nach Anspruch 18 oder 19, 
dadurch gekennzeichnet, 

dass die Vorrichtung ein elektrof otograf ischer Hochleis- 
tungsdrucker ist . 

21. Vorrichtung nach einem der Anspruche 18 bis 20, 
dadurch gekennzeichnet, 

dass der Controller (12) ein Entschliisselungsmodul (16) 
und eines oder mehrere Rastermodule (17) aufweist. 

22. Vorrichtung nach einem der Ansprtiche 18 bis 20, 
dadurch gekennzeichnet, 
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dass der Controller (12) ein kombiniertes EntschlUsse- 
lungs-/Rastermodul auf weist • 

23. Vorrichtung nach einem der Ansprtiche 18 bis 22, 
dadurch gekennzeichnet, 

dass der Controller (12) nur fluchtige Speichermedien 
auf weist . 

24. Vorrichtung nach einem der Ansprtiche 18 bis 23, 
dadurch gekennzeichnet, 

dass an einem Forderweg (6) fur Auf zeichnungstrager im 
Bereich vor der Druckeinheit (9,10,11) ein Sensor zum 
detektieren von Auf zeichnungstr^gern mit vorbestimmten 
Sicherheitsmerkmalen angeordnet ist, so dass bei der De- 
tektion von Auf zeichnungstr^gern ohne Sicherheitsmerkma- 
le das Drucken von sensitiven. Daten gestoppt werden 
kann. 



WO 2005/010733 



1/5 



PCT/EP2004/007966 




Fig.2 



WO 2005/010733 



PCT7EP2004/007966 



2/5 




WO 2005/010733 PCT/EP2004/007966 

3/5 




WO 2005/010733 



PCT/EP2004/007966 



4/5 




WO 2005/010733 



PCT/EP2004/007966 




INTERNATIONAL SEARCH REPORT 



Interr^' X )ial Application Mo 

PCT7EP2004/007966 



A. CLASSIRCATION OF SUBJECT MATTER 

IPC 7 G06F1/00 



According to International Patent Classification (IPC) or to both national classification and IPC 



B. FIELDS SEARCHED 



Minimum documentation searched (classification system followed by classification symbols) 

IPC 7 G06F 



Documentation searched other than minimum documentation to the extent that such documents are included In the fields searched 



Electronic data base consulted during the international search (name ot data base and, where practical, search terms used) 

EPO-Internal , WPI Data, INSPEC 



C. DOCUMENTS CONSIDERED TO BE RELEVANT 



Category • Citation of document, with indication, where appropriate, of the relevant passages 



Relevant to claim No. 



US 2002/184495 Al (TORII MIKIO ET AL) 
5 December 2002 (2002-12-05) 
paragraph '0007! 
paragraph '0016! 
paragraphs '0040! - '0087! 
figure 1 



1,2,4, 
6-24 



US 2002/032703 Al (GASSHO KAZUMT0 
14 March 2002 (2002-03-14) 
paragraph '0009! 
paragraph '0084! 
paragraph '0119! 



ET AL) 



1,24 



EP 0 858 021 A (TOSHIBA AMERICA INF SYST) 
12 August 1998 (1998-08-12) 
the whole document 



1,24 



-/-- 



LD 



Further documents are listed In the continuation of box C. 



Patent famBy members are listed In annex. 



• Special categories of cited documents : 

■A" document defining the general state of the art which Is not 
considered to be of particular relevance 

"E" earlier document but published on or after the International 
filing date 

"L" document which may throw doubts on priority clalm(s) or 
which is cited to establish the publication date of another 
citation or other special reason (as specified) 

■O 1 document referring to an oral disclosure, use, exhibition or 
other means 

"P" document published prior to the international filing date but 
later than the priority date claimed 



'V later document published after the International filing date 
or priority date and not In conflict with the application but 
cited to understand the principle or theory underlying the 
invention 

'X* document of particular relevance; the claimed invention 
cannot be considered novel or cannot be considered to 
involve an Inventive step when the document Is taken alone 

■V document of particular relevance; the claimed invention 

cannot be considered to Involve an inventive step when the 
document is combined with one or more other such docu- 
ments, such combination being obvious to a person skilled 
In the art. 

document member of the same patent family 



Date of the actual completion of the International search 



20 December 2004 



Date of mailing of the international search report 

29/12/2004 



Name and mailing address of the ISA 

European Patent Office, P.B. 5818 Patentlaan 2 
NL-2280 HV Rljswljk 
TeL (+31-70) 340-2040, Tx. 31 651 epo nl, 
Fax (+31-70)340-3016 



Authorized officer 



Fleckinger, C 



Form PCT/1SA/210 (sooond sheet) (January 2004) 



INTERNATIONAL SEARCH REPORT 



Interrc^^al Application Wo 

PCT/EP2004/007966 



C.(Conttnu£Aion) DOCUMENTS CQI>JSJDEREDTO BE RELEVANT 



Category ° Citation of document, with Indication, where appropriate, of the relevant passages 



Relevant to claim No. 



US 5 633 932 A (DAVIS DEREK L ET AL) 
27 May 1997 (1997-05-27) 
cited 1n the application 
the whole document 



1,24 



Form PCT ASA/210 (continuation oi second sheet) (January 2004) 



INTERNATIONAL SEARCH REPORT 

.orm&tlcn on patent family members 


Intern^ ^1 Application No 

PCT/EP2004/007966 


Patent document 
cited In search report 


Publication 
date 


Patent family 
member(s) 


Publication 
date 



US 2002184495 Al 05-12-2002 JP 2002366437 A 20-12-2002 



US 2002032703 Al 14-03-2002 OP 2002149366 A 24-05-2002 

OP 2003039751 A 13-02-2003 



EP 0858021 A 12-08-1998 



US 


5970218 A 


19-10- 


-1999 


CA 


2223064 


Al 


11-08- 


-1998 


CN 


1195805 


A 


14-10- 


-1998 


DE 


69818530 


Dl 


06-11- 


-2003 


DE 


69818530 


T2 


05-08- 


-2004 


EP 


0858021 


A2 


12-08- 


-1998 


OP 


3190304 


B2 


23-07- 


-2001 


OP 


11031061 


A 


02-02- 


-1999 



US 5633932 


A 


27-05-1997 WO 


9833293 Al 


30-07-1998 






AU 


2112497 A 


18-08-1998 






DE 


19782258 TO 


24-02-2000 






GB 


2336512 A ,B 


20-10-1999 



Form PCT/lSA/210 (patent family annax) (January 2004) 



INTERNATIONALER RECHERCHENBERICHT 



A. ICLASSIFEIERUNG DES ANMELDUMSSQEQEMSTANDES 

IPK 7 G06F1/00 



lntern( )Eleo Ahtenseichen 

PCT/EP2004/007966 



Nach der Internatlonalen Patentklassmkatlon (IPK) oder nach der natlonalen Klasstfikatlon und der IPK 



B. RECHERCHIERTE GEBIETE 



Recherchierter MlndestprQfstoff (Wassifikation3systern und Klassifikationssymbole ) 

IPK 7 606F 



Recheichlerte aber nlcht zum MlndeslprOfstoff gahfirende VeroffentUchungen, sowett diese unter die recherchlerten Gebiste fallen 



W&hrend der internatlonalen Recherche konsultierte elektronische Datenbank (Name der Datenbank und evtl. verwendete Suchbegriffe) 

EPO-Internal , WPI Data, INSPEC 



C. ALS WESENTUCH ANGESEHENE UNTERLAGEN 



Kalegorie" Bezelchnung der Veroffentllchung, soweit ertordertich unter Angabe der In Betracht kommenden TeUe 



Betr. Anspruch Nr. 



US 2002/184495 Al (TORII MIKIO ET AL) 

5. Dezember 2002 (2002-12-05) 

Absatz '0007! 

Absatz '0016! 

Absatze '0040! - '0087! 

AbbUdung 1 



1,2,4, 
6-24 



US 2002/032703 Al (GASSHO KAZUHITO 
14. MSrz 2002 (2002-03-14) 
Absatz '0009! 
Absatz '0084! 
Absatz '0119! 



ET AL) 



1,24 



EP 0 858 021 A (TOSHIBA AMERICA INF SYST) 
12. August 1998 (1998-08-12) 
das ganze Dokument 

-/-- 



1,24 



m 



Wettere Veroffentitehungen slnd der Fortsetzung von Feld C zu 
entnehmen 



Slehe Anhang PatentfamSte 



° Besondere KategorJen von angegebenen Verdffenttlchungen : 
•A' Verdflemlichung, die den allgemeinen Stand der TechnIK detintert, 
aber nicht ats besonders bedeutsam anzusehen let 

"E* atteres Dokument, das Jedoch erst am oder nach dem Internatlonalen 
Anmetdedatum verdffentilcht worden 1st 

'L' Verdffentlichung, die geelgnet Is!, elnen Prtoritatsanspruch zweifelhaft er- 
schelnen zu lassen, oder durch die das VerdffentHchungsdatum elner 
anderen Im Recherchenbericht genannten Veroffentllchung belegt warden 
soil oder die aus etnem anderen besonderen Grund angegeben 1st (wis 
ausgefQhrt) 

■C Veroffentllchung, die slch auf elne mGndllche Offenbarung, 

elne Benutzung, elne Ausstellung oder andere Mafinahmen bezleht 

'P' Verdffentlichung, die vor dem Internatlonalen Anmeidedatum. aber nach 
dem beanspruchten Prloritatsdatum verdffentCcht wordan 1st 



T SpStere Veroffentllchung, die nach dem Internatlonalen Anmetdedatum 
oder dem Prioritatsdatum veroffentllcht worden 1st und mlt der 
Anmeldung nicht kollldiert, sondern nurzum Verstfindnls des der 
Erfindung zugrundeliegenden Prlnzlps oder der ihr zugrundeliegenden 
Theorie angegeben 1st 

•X* Veroffentllchung von besonderer Bedeutung; die beanspruchte Erfindung 
kann alietn aufgrund dieser Verdffentlichung nicht ats neu oder auf 
erflnderlscher Tatlgkeit beruhend betrachtet werden 

"Y* VeroTfentBchung von besonderer Bedeutung; die beanspruchte Erfindung 
kann nicht als auf erRnderischer T&tigkeU beruhend betrachtet 
werden, wenn die Verdffentlichung mit elner oder mehreren anderen 
VeroffentUchungen dieser Kategorie in Verbindung gebracht wlrd und 
dlese Verbindung fOr einen Facnmann naheliegendlst 

'&* Verolfentlichung, die Mftglled derselben Patentf amifie 1st 



Datum des Abschlusses der Internatlonalen Recherche 



20. Dezember 2004 



Absendedatum des internatlonalen Recherchenberlchts 



29/12/2004 



Name und Poslanschrift der Internatlonalen RecherchenbehBrde 
EuropaJsches Patentamt, P.B. 5818 Palenllaan 2 
NL-2280HV Rljswljk 
Tel. (+31-70) 340-2040, Tx. 31 651 epo nl, 
Fax: (+31-70)340-3016 



Bevoltmachtigter Bediansteter 

Flecklnger, C 



Formbiatt PCT/IS/V210 (Blatt 2) (Januar 2004) 



INTERNATIONALER RECHERCHENBERICHT 



lntern(^ ^a!es Ataensslchsn 

PCT/EP2004/007966 



C.(Fortsetzung) ALS WESEMTL1CH ANGESEHENE UNTERLAGEN 



Kategorte- B9zelchnung der Ver6ffentl!crtung, sowett erforderllch unter Angabe der fn Betracht Uommanden Telle 



Betr. Anspruch Nr. 



US 5 633 932 A (DAVIS DEREK L ET AL) 
27. Mai 1997 (1997-05-27) 
in der Anmeldung erwahnt 
das ganze Dokument 



1,24 



Formblatt PCT/IS/V21 0 (Forteetzung von Blatt 2) (Januar 2004) 



INTERNATIONALER RECHERCHENBERICHT 

Angaban zu Vor6ffentlichung^v/did zur selben Patentfamaia geharen 



Intern^ 'lies Aldenzelchen 

PCT/EP2004/Q.07966 



Irn Recherchenbericht 


ucuuni uci 




IviitQiied(er) aar 


Datum der 


angefahrtes Patentdokument 


VerGffentlichung 




PatentfamHie 


Verdffentllchung 






.IP 






IK 9(\C\9(\ f k9~7(\'k A1 


±*t UO eLKJKJC- 


IP 




^4— Ub-^002 






IP 

ur 


^uuouoy/oi m 






1 9_r)Q-1 QQQ 


UO 










PA 


999%Vif\L A1 


1 1 — flQ— 1 QQQ 






CN 


1195805 A 


14-10-1998 






DE 


69818530 Dl 


06-11-2003 






DE 


69818530 T2 


05-08-2004 






EP 


0858021 A2 


12-08-1998 






OP 


3190304 B2 


23-07-2001 






JP 


11031061 A 


02-02-1999 



US 5633932 


A 


27-05-1997 W0 


9833293 Al 


30-07-1998 






AU 


2112497 A 


18-08-1998 






DE 


19782258 TO 


24-02-2000 






GB 


2336512 A ,B 


20-10-1999 



Formblatt PCT/lsA/210 (Anhang PatenHamHIo) (Januar 2004) 



